リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 0612 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - glob-parent: 正規表現のサービス拒否 (CVE-2021-35065)

  - minimist: プロトタイプ汚染 (CVE-2021-44906)

  - node-fetch: 認証されていないアクターへの機密情報の漏洩 (CVE-2022-0235)

  - express: qs プロトタイプポイズニングにより、ノードプロセスがハングアップします (CVE-2022-24999)

  - nodejs-minimatch: braceExpand 関数による ReDoS (CVE-2022-3517)

  - nodejs: 無効な octal IP アドレスを介した inspect での DNS 再バインド (CVE-2022-43548)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: rh-nodejs14-nodejs および rh-nodejs14-nodejs-nodemon (RHSA-2023: 0612)

critical Nessus プラグイン ID 171023

バージョン 1.0